家庭网络共享上网的原理

1. 介绍一下家庭电信宽带上网原理

阶段1：建立 PPP链路

点对点PPP协议运用链路控制协议（LCP）建立，维护或终止一次物理连接。在LCP阶段的初期，将对基本的通讯形式执行 挑选。应当留心在链路建立阶段，只是对验证协议执行 挑选，用户验证将在第2阶段实现。同样，在LCP阶段还将确定链路对等双方能不能要对运用数据压缩或加密执行 协商。实际对数据压缩/加密算法和其它细节的挑选将在第4阶段实现。

阶段2：用户验证

在第2阶段，客户会PC将用户的身份明发给远端的接入服务器。该阶段运用一种安全验证形式防止第三方窃取数据或冒充远程客户接管与客户端的连接。大多数的点对点PPP协议方案只提供了有限的验证形式，包含口令验证协议（PAP），挑战握手验证协议（CHAP）和微软挑战握手验证协议（MSCHAP）。

1.口令验证协议（PAP）

PAP是一种基本的明文验证形式。NAS要求用户提供用户名和口令，PAP以明文形式返回用户信息。很清楚，这种验证形式的安全性较差，第三方能够很简单的获取被传送的用户名和口令，并运用 这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP不能提供防止受到第三方攻击的保证方法。

2.挑战-握手验证协议（CHAP）

CHAP是一种加密的验证形式，能够防止建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包含会话ID 和一个随意生成的挑战字串（arbitrary challengestring）。远程客户必须运用 MD5单向哈希算法（one-wayhashingalgorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希形式发送。

CHAP对PAP执行 了改良，不再直接议决链路发送明文口令，而是运用挑战口令以哈希算法对口令执行 加密。因为服务器端存有客户的明文口令，所以服务器能够重复客户端执行 的操作，并将结果与用户返回的口令执行 对比。CHAP为每一次验证随意生成一个挑战字串来防止 受到再现攻击（replay attack）。在整个连接流程中，CHAP将不定时的向客户端重复发送挑战口令，从而防止第3方冒充远程客户（remoteclient impersonation）执行 攻击。

3.微软挑战-握手验证协议（MS-CHAP）

与CHAP相类似，MS-CHAP也是一种加密验证机制。同CHAP一样，运用 MS-CHAP时，NAS会向远程客户发送一个含有会话ID和随意生成的挑战字串的挑战口令。远程客户必须返回用户名以及经历 MD4哈希算法加密的挑战字串，会话ID和用户口令的MD4哈希值。采用这种形式服务器端将只存储经历哈希算法加密的用户口令而不是明文口令，这样就能够提供进一步的安全保证。此外，MS-CHAP同样支撑附加的不正确编码，包含口令过期编码以及准许用户自身修改口令的加密的客户-服务器（client-server）附加信息。运用 MS-CHAP，客户端和NAS双方各自生成一个用于随后数据加密的起始密钥。MS-CHAP运用基于MPPE的数据加密，这一点特别首要 ，能够解释为什么启用基于MPPE的数据加密时必须执行 MS-CHAP验证。

在第2阶段PPP链路配置阶段，NAS收集验证数据然后对比自身的数据库或中央验证数据库服务器（位于NT主域控制器或远程验证用户拨入服务器）验证数据的有效性。

阶段3：点对点PPP协议回叫控制（callbackcontrol）

微软设计的PPP包含一个可选的回叫控制阶段。该阶段在完成验证之后运用回叫控制协议（CBCP）假如配置运用回叫，那么在验证之后远程客户和NAS 之间的连接将会被断开。然后由NAS运用特定的电话号码回叫远程客户。这样能够进一步保证拨号网络的安全性。NAS只支撑对位于特定电话号码处的远程客户执行 回叫。

阶段4：调用网络层协议

在以上各阶段完成之后，PPP将调用在链路建立阶段（阶段1）选定的各种网络控制协议（NCP）。比方，在该阶段IP控制协议（IPCP）能够向拨入用户分配动态地址。在微软的PPP方案中，思虑到数据压缩和数据加密实现流程相似，所以共同运用压缩控制协议协商数据压缩（运用 MPPC）和数据加密（运用 MPPE）。

数据传输阶段

一旦完成上述4阶段的协商，点对点PPP协议就开始在连接对等双方之间转发数据。每个被传送的数据报都被封装在PPP包头内，该包头将会在到达接收方之后被去除。假如在阶段1挑选运用数据压缩并且在阶段4完成了协商，数据将会在被传送之间执行 压缩。类似的，假如假如已经挑选运用数据加密并完成了协商，数据（或被压缩数据）将会在传送之前执行 加密。

2. 如何实现网络共享

买个路由,搭根网线,跟modem相连,然后俩台机器大根线接到路由上面,把路由配置自动拨号,看说明书,很简单.然后就可以上了.

3. use 共享网络的实现原理

共享上网技术：NAT

路由器是一种专门为宽带接入用户提供共享访问的多物理端口NAT转换产品。我们都知道代理服务器软件同样是采用NAT转换技术，但是宽带路由器是专门为宽带线路所特殊设计，采用独立的处理器芯片和软件技术来实现NAT转换，所以与传统的使用代理服务器软件共享上网，宽带路由器具有很多不可比拟的优势。

NAT是英文全称Network Address Translation，也就是网络地址转换，这种技术在网络中主要是为了解决公网IP地址短缺，NAT的工作原理是将内部私有网络地址转换成合法的公网地址，从而可以访问互联网。

在TCP/IP协议中，我们需要了解两种IP地址，一个是可以直接访问Internet的公网IP地址，另一种是我们组建局域网时最常用到的私有IP地址。如192.168.0.1的IP地址，这个地址就是一个私有地址，它在全球网络中不具唯一性，可以在全球任何一个地方的网络中使用，而公网IP地址在全球网络中是唯一的，它就像是全球各大城市里的街道及门牌号码一样，主要是起标识不同网络的作用。在互联网中，正是因为有这样的公网IP地址，我们的通信才可以得以实现。

·问医生:特邀武警医院 ·3月女人季，邀您评选
但是由于公网IP地址资源的日益消耗，我们不可能在一个网络中申请到很多个可以在互联网上直接通信的公有IP地址。这时，我们就会使用到NAT地址转换技术，它可以将局域网中的如192.168.0.x的私有地址转换为可以在Internet使用的IP地址。从而达到访问Internet的目的。

在NAT的工作模式中，会涉及到四个IP地址：

Inside Local IP address: 指定于内部网络的主机地址，全局唯一，但为私有地址。

Inside Global IP address: 代表一个或更多内部IP到外部世界的合法IP。

Outside Global IP address: 外部网络主机的合法IP。

Outside Local IP address: 外部网络的主机地址，看起来是内部网络的，私有地址。

我们来为大家举例说明NAT是如何实现的：在Adan的这个局域网络中，有一个内部的私有地址192.168.0.x，而这个网络仅有一个出口，这就是名字叫做adan的路由器。这个路由器上有一个内部的全局地址218.246.29.18，这个地址可以是由电信运营商提供的静态IP地址也可是以动态获得的，总之这个全局地址使用的是合法的公用IP地址。

当内部主机需要访问internet时，内部主机会发送数据包到默认网关，也就是这台具有公网IP地址的路由器上，这时数据包所携带的源地址是私有IP地址192.168.0.x，当收到这个数据包时，路由器会检查自己的NAT 地址转换表，当找到相应的条目时，就会用218.246.29.18这个地址来替换掉数据包内的私有IP地址。数据包就会使用218.246.29.18 的地址来访问外部网络了。

4. 无线路由器的上网原理是什么

无线路由器好比将单纯性无线AP和宽带路由器合二为一的扩展型产品，它不仅具备单纯性无线AP所有功能如支持DHCP客户端、支持VPN、防火墙、支持WEP加密等等，而且还包括了网络地址转换(NAT)功能，可支持局域网用户的网络连接共享。

可实现家庭无线网络中的Internet连接共享，实现ADSL、Cable modem和小区宽带的无线共享接入可以在使用时通过交换机/集线器、宽带路由器等局域网方式再接入。

其内置有简单的虚拟拨号软件，可以存储用户名和密码拨号上网，可以实现为拨号接入Internet的ADSL、CM等提供自动拨号功能，而无需手动拨号或占用一台电脑做服务器使用。此外，无线路由器一般还具备相对更完善的安全防护功能。

(4)家庭网络共享上网的原理扩展阅读

无线路由器的优点

1、智能管理配备

双WAM3.75Gwireless-N宽带无线路由器，让您在WIFI安全保证下，随时随地享受极速连网络生活，永不掉线，智能管理配备了最新的3G和Wireless-N技术，能够自由享受无忧的网络连接，无论是在室外会议、展会、会场、工厂、家里。

2、永远在线连接

使用无线路由器，你可以将一个3G/HSDPAUSBmodem连接到它的内置USB接口，这能够让你连接上超过3.5G/HSDPA，3.75G/HSUPA,HSPA+。下载速率高达14.4Mbps。JGR-N605支持EthernetWAN接口，可以作为ADSL/Cable modem使用。

3、多功能服务

无线路由器的USB接口，它可以作为多功能服务器来帮助你建立一个属于你自己的网络，当你外出的时候，你可以使用办公室打印机，通过Webcam监控你的房子，与同事或者朋友共享文件，甚至可以下载FTP或BT文件。

4、多功能展示工具

独特3G管理中心是一个多功能展示工具，它在视觉上展示信号情况，可使用户最大限度地利用它们的连接。利用上传速度、下载速度你可以监视带宽。这种工具可以计算出每月运用的数据总量或者小时总量。

参考资料来源：网络-无线路由器

5. 阐述无线网络的三种共享模式

目前家庭无线组网中经常使用的设备主要有三种：无线网卡、无线AP(Access Point，无线基站)和无线路由器。下面我简单讲一下它们的用途：无线网卡是安装在计算机上，用于计算机之间或计算机与AP、路由器之间的无线连接；无线AP用于信号放大及无线网与有线网的通信，其作用类似于有线网络的集线器或交换机；无线路由器则类似于宽带路由器，除可用于连接无线网卡外，还可直接实现无线局域网的Internet连接共享。下面我就这三种设备组建的常见无线网络模式一一详细介绍。

Ad-Hoc（点对点）模式：

在家庭无线局域网的组建，我想大家都知道最简单的莫过于两台安装有无线网卡的计算机实施无线互联，其中一台计算机连接Internet就可以共享带宽。如下图所示，一个基于Ad-Hoc结构的无线局域网便完成了组建。Ad-Hoc结构是一种省去了无线AP而搭建起的对等网络结构，只要安装了无线网卡的计算机彼此之间即可实现无线互联；其原理是网络中的一台电脑主机建立点对点连接相当于虚拟AP，而其它电脑就可以直接通过这个点对点连接进行网络互联与共享。

由于省去了无线AP，Ad-Hoc无线局域网的网络架设过程十分简单，不过一般的无线网卡在室内环境下传输距离通常为40m左右，当超过此有效传输距离，就不能实现彼此之间的通讯；因此该种模式非常适合一些简单甚至是临时性的无线互联需求。另外，如果让该方案中所有的计算机之间共享连接的带宽，比如有4台机器同时共享宽带每台机器的可利用带宽只有标准带宽的1/3。

“无线AP+无线网卡”模式：

“无线AP+无线网卡”模式是我今天介绍的三种方案中最经济实用的类型。

AP是Access Point的简称，无线AP就是无线局域网中接入点、无线网关，它的作用类似于有线网络中的集线器。当网络中存在一个AP时，无线网卡的覆盖范围将变为原来的两倍，并且还可以增加无线局域网所容纳的网络设备。无线AP的加入，则丰富了组网的方式，我们先看一下这种模式的基本结构原理示意图吧。

如上图由于技术的发展现在的AP已不再是单纯的连接“有线”与“无线”的桥梁，市场上带有各种附加功能的AP产品层出不穷，这就给目前多种多样的家庭宽带接入方式提供了有力的支持。现在市场上有些无线AP还具有代理服务器功能，借助于ADSL或者Cable Modem等连接，来实现Internet接入共享，当然，这些产品的价格也比较贵一点了。

对于有AP接入点的无线局域网需要先配置好AP以及其IP地址，然后再设置无线局域网客户端，使之与无线AP之间建立连接，并添加至相应的AP网络。有接入点无线局域网还可以通过AP上带有的以太网接口接入现有局域网，实现无线与有线的整合。

“无线宽带路由器+无线网卡”模式：

“无线宽带路由器+无线网卡”模式是现在很多家庭都在采用的无线组网模式；见下图这种模式的无线网络可以是一种有线+无线的宽带混合网络。虽然无线网络很自由，但有时候还是会出现信号不太好的事情；此时这种模式的有线网络优势就突现出来了。

另外，对于用虚拟拨号软件上网的用户来说，他们再也不需要用电脑充当网关进行虚拟拨号，现在开机就能上网了并且可以永远在线。这种模式和上面的“无线AP+无线网卡”模式相比投入成本提高30%左右，如果大家的经济允许，我推荐大家采用这种模式。

对于ADSL新用户我建议在开始安装前最好能够确定一下宽带服务是否已经开通（这可以打电话给ISP处获知，这里提醒大家ISP的技术支持电话最好保存好，在今后可能经常需要用到），然后清点一下无线宽带路由器、网线、无线网卡及其驱动光盘等是否齐全。尤其注意网线的水晶头是否掐的正确。如果您是准备在以前的有线网络上升级那当然就不用前面的准备工作了。

6. 多台机器通过路由器上网原理

宽带路由器工作原理

宽带路由器从准确的定义上并不能完全称之为路由器，这类产品只能实现部分传统路由器的功能，很多厂商希望用户更能接受其宽带路由器产品而称之为路由器，这是一种专门为宽带接入用户提供共享访问的多物理端口NAT转换产品。我们都知道代理服务器软件同样是采用NAT转换技术，但是宽带路由器是专门为宽带线路所特殊设计，采用独立的处理器芯片和软件技术来实现NAT转换，所以与传统的使用代理服务器软件共享上网，宽带路由器具有很多不可比拟的优势。

这里我们几次提到NAT转换技术，其实这项技术就是宽带路由器最基本，最核心的技术，其共享上网原理采用的就是NAT转换技术。下面我们为大家介绍NAT转换技术。

NAT是英文全称Network Address Translation，也就是网络地址转换，这种技术在网络中主要是为了解决公网IP地址短缺，NAT的工作原理是将内部私有网络地址转换成合法的公网地址，从而可以访问互联网。

在TCP/IP协议中，我们需要了解两种IP地址，一个是可以直接访问Internet的公网IP地址，另一种是我们组建局域网时最常用到的私有IP地址。如192.168.0.1的IP地址，这个地址就是一个私有地址，它在全球网络中不具唯一性，可以在全球任何一个地方的网络中使用，而公网IP地址在全球网络中是唯一的，它就像是全球各大城市里的街道及门牌号码一样，主要是起标识不同网络的作用。在互联网中，正是因为有这样的公网IP地址，我们的通信才可以得以实现。

但是由于公网IP地址资源的日益消耗，我们不可能在一个网络中申请到很多个可以在互联网上直接通信的公有IP地址。这时，我们就会使用到NAT地址转换技术，它可以将局域网中的如192.168.0.x的私有地址转换为可以在Internet使用的IP地址。从而达到访问Internet的目的。

在NAT的工作模式中，会涉及到四个IP地址：
Inside Local IP address: 指定于内部网络的主机地址，全局唯一，但为私有地址。
Inside Global IP address: 代表一个或更多内部IP到外部世界的合法IP。
Outside Global IP address: 外部网络主机的合法IP。
Outside Local IP address: 外部网络的主机地址，看起来是内部网络的，私有地址。

点击看大图

通过上面这个连接示意图，我们基本上可以了解到这四个地址在网络中的位置了。我们来为大家举例说明NAT是如何实现的：在Adan的这个局域网络中，有一个内部的私有地址192.168.0.x，而这个网络仅有一个出口，这就是名字叫做adan的路由器。这个路由器上有一个内部的全局地址218.246.29.18，这个地址可以是由电信运营商提供的静态IP地址也可是以动态获得的，总之这个全局地址使用的是合法的公用IP地址。

当内部主机需要访问internet时，内部主机会发送数据包到默认网关，也就是这台具有公网IP地址的路由器上，这时数据包所携带的源地址是私有IP地址192.168.0.x，当收到这个数据包时，路由器会检查自己的NAT地址转换表，当找到相应的条目时，就会用218.246.29.18这个地址来替换掉数据包内的私有IP地址。数据包就会使用218.246.29.18的地址来访问外部网络了！
好了，通过以上的了解，我们对NAT技术有一个初步的认识，下面我们就为大家讲解宽带路由器共享上网的原理。

常用的四口宽带路由器的端口示意图

路由器的端口示意图

一般宽带路由器会有WAN口和LAN口，WAN口用来连接宽带线路，这个端口使用由电信运营商静态或动态提供的公网IP地址，而LAN口用来连接局域网内的PC。这些PC使用的是由DHCP协议动态分配或者手动分配的私有IP地址。其实这两个地址对应的就是上面讲到的NAT技术的Inside Local IP address和Inside Global IP address这两个地址。

点击看大图

一般我们局域网中的PC在设置IP地址时会有一个默认网关的选项，这个选项是指当PC向外部网络发送数据包的时候需要默认指向的主机，在这个环境中，也就是我们所说的宽带路由器的内部网络IP地址，一般都是192.168.0.1。

当局域网中的用户A需要发送一个数据包到外部网络的时候，这台机器会发送一个请求到默认网关。当这个数据包到达宽带路由器的时候，宽带路由器会进行折解数据包的过程，提取出这个数据包的头部源IP地址信息，然后对照NAT地址映射表中的条目，找到相应的条目，这时就会有一个转换过程，宽带路由器会根据设置将电信运营商提供的公有IP地址代替我们的内部网络地址，用这个地址重新封装我们的数据包。这时，这个数据包就会使用这个公网IP地址来通过internet进行传输。

在对方网络收到这个数据包的时候，折解出来的源IP地址就是这个公网的IP地址，对方便可以根据这个地址做出相应的回应，而这个回应所使用的目的IP地址便是这个公网IP地址。通过使用这个IP地址，回应包就会发送到我们的宽带路由器，这时宽带路由器会再进行一个转换，将目的地址转换为内部网络地址，这样数据包就可以到达我们局域网内的主机了。
从以上我们可以看出，宽带路由器使用的是NAT技术，如果完全从速度上考虑，使用一台PC做代理服务器实际上要比宽带路由器的NAT转发性能要强。这里很多读者就会问，我们为什么不用代理服务器实现网络的共享，这样不就可以不需要投入成本再去购买宽带路由器了呢？这里我们就再为大家再解答一下这个问题。

1、 宽带路由器能提供更多的功能

现在市场上所销售的宽带路由器除了NAT转换功能以外，还集成了其他很多安全、可管理等功能，例如家长管理功能，DHCP动态地址分配功能。而代理服务器在这些功能上会逊色一些。所以在一些仅仅是为了满足共享上网需要的家庭用户，我们可以使用代理服务器软件，而在一些SOHO及其他需求较高的环境下，我们还是推荐使用宽带路由器。比如现在电信运营商很多都采用MAC地址绑定到IP地址的方法来阻止用户共享使用网络，如果是使用代理服务器软件时想要突破这种限制，是很难做到的，而宽带路由器则可以提供MAC地址克隆功能，轻松的突破这种限制来共享上网。

2、 代理服务器需要一台主机为网络提供共享服务

这是代理服务器一个很大的弊病，因为代理服务器需要一台主机为我们的网络提供共享服务，当代理服务器关机时，局域网内的主机就不能获得共享服务，而作宽带路由器共享上网方式，局域网的任何一台主机开关机都不会影响内部网络的上网需求。这个其实是宽带路由器很大的一个优势。

3、 两台以上PC共享上网时宽带路由器首当其冲。

两台以上的PC机共享上网时，如果使用代理服务器软件，我们需要投入一台交换机或者集线器设备，一般市场上八口交换机的价格是60元左右，而现在很多宽带路由器的价格也不到百元，而且将交换模块集成到了宽带路由器当中，笔者认为还是投资宽带路由器比较合适。

从以上三点我们可以看出，我们选择宽带路由器是因为其共享上网方便、适合多种宽带线路，可以获得更多的功能。所以现在一般在家庭和SOHO组建小型网络共享上网时，我们还是建议大家买个百元左右的宽带路由器。

总结：

以上我们为大家介绍了宽带路由器共享上网的原理及基于这种原理我们是选择宽带路由器和代理服务器软件。通过这篇文章，大家应该对宽带路由器的共享原理有所了解，并且对正在筹备组建家庭网络和SOHO网络的用户会一定帮助。

7. 怎么用家庭宽带实现多机共享上网

如果仅是两台电脑
你可以使用双网卡共享上网
双网卡实现共享上网!
主机：操作系统为WINDOWS
XP，一块内置网卡，一块PCI网卡。
客户机：操作系统为WINDOWS
XP，一块PCI网卡。
用交叉线（注意跟普通网线即双绞线区分开来）连接两台电脑。主机的内置网卡接客户机的PCI网卡。
设置：主机的内置网卡IP-->192.168.0.1，子网掩码-->255.255.255.0，网关不用填。
客户机自动获取即可。
主机的PCI网卡IP-->192.168.0.2，子网掩码-->255.255.255.0,网关也不用填。
确定主机PCI网卡已经连接上，然后双击图标打开属性对话框，在高级一栏中选中“允许其他网络用户通过此计算机的INTERNET连接来连接”。
基本设置就是这样了，如果还不行的话，请你检查两台电脑的防火墙设置，请把它设成低试试看。双网卡是一定可以实现共享上网的！

8. wifi共享上网是什么原理

电脑作为服务器端发射信号，其他电脑或手机作为客户端接收信号

9. wifi的上网原理是什么

1. WiFi原理—简介

WiFi(Wireless
Fidelity)，无线保真技术，又称802.11b标准，与蓝牙技术一样，同属于在办公室和家庭中使用的短距离无线技术。该技术遵循IEEE所制定的
802.11x系列标准，主要有三个标准：较少人使用的802.11a、低速的802.11b、和高速的802.11g。尽管Wi-Fi技术也存在着诸如兼容性，安全性等方面的问题，不过它也凭借着自身的优势，如传输速度较高，可以达到11Mbps，有效距离也很长，受到厂商的青睐，占据着主流无线传输的地位。

通俗说法：
WiFi就是一种无线联网的技术，以前通过网线连接电脑，而现在则是通过无线电波来连网;常见的就是一个无线路由器，那么在这个无线路由器的电波覆盖的有效范围都可以采用WiFi连接方式进行联网，如果无线路由器连接了一条ADSL线路或者别的上网线路，则又被称为“热点”。

2. WiFi原理—技术优势

1)
无线电波的覆盖范围广，基于蓝牙技术的电波覆盖范围非常小，半径大约只有50英尺左右约合15米，而WiFi的半径则可达300英尺左右约合100米，办公室自不用说，就是在整栋大楼中也可使用。最近，由Vivato公司推出的一款新型交换机。据悉，该款产品能够把目前Wi-Fi无线网络300英尺接近100米的通信距离扩大到4英里约6.5公里。

2)
虽然由WiFi技术传输的无线通信质量不是很好，数据安全性能比蓝牙差一些，传输质量也有待改进，但传输速度非常快，可以达到11mbps，符合个人和社会信息化的需求。

3)
厂商进入该领域的门槛比较低。厂商只要在机场、车站、咖啡店、图书馆等人员较密集的地方设置“热点”，并通过高速线路将因特网接入上述场所。这样，由于“热点”所发射出的电波可以达到距接入点半径数十米至100米的地方，用户只要将支持无线LAN的笔记本电脑或PDA拿到该区域内，即可高速接入因特网。也就是说，厂商不用耗费资金来进行网络布线接入，从而节省了大量的成本。

3. WiFi原理—网络架构

一般架设无线网络的基本配备就是无线网卡及一台AP，如此便能以无线的模式，配合既有的有线架构来分享网络资源，架设费用和复杂程度远远低于传统的有线网络。如果只是几台电脑的对等网，也可不要AP，只需要每台电脑配备无线网卡。AP为Access
Point简称，一般翻译为“无线访问接入点”，或“桥接器”。它主要在媒体存取控制层MAC中扮演无线工作站及有线局域网络的桥梁。有了AP，就像一般有线网络的Hub一般，无线工作站可以快速且轻易地与网络相连。特别是对于宽带的使用，无线保真更显优势，有线宽带网络(ADSL、小区LAN等)到户后，连接到一个AP，然后在电脑中安装一块无线网卡即可。普通的家庭有一个AP已经足够，甚至用户的邻里得到授权后，则无需增加端口，也能以共享的方式上网。

4. WiFi原理—工作原理

WiFi所遵循的802.11标准是以前军方所使用的无线电通信技术，且至今还是美军军方通信器材对抗电子干扰的重要通信技术。因为，WiFi中所采用的SS(SpreadSpectrum，展频)技术具有非常优良的抗干扰能力，并且当需要反跟踪、反窃听是同时具有很出色的效果，所以不需要担心WiFi技术不能提供稳定的网络服务。

一句话简单概括通信原理：采用2.4G频段，实现基站与终端的点对点无线通讯，链路层采用以太网协议为核心，以实现信息传输的寻址和校验。可以实现通讯距离从几十米到两、三百米的多设备无线组网。

WiFi是现有通信系统的补充，可看作是3G的一种补充，无线接入技术则主要包括IEEE的802.11、802.15、802.16和802.20标准，分别指WLAN、无线个域网WPAN：蓝牙与uwb、无线城域网WMAN：WIMAX和宽带移动接入WBMA等。一般地说WPAN提供超近距离的无线高数据传输速率连接;WMAN提供城域覆盖和高数据传输速率;WBMA提供广覆盖、高移动性和高数据传输速率;WiFi则可以提供热点覆盖、低移动性和高数据传输速率。现在OFDM、MIMO(多入多出)、智能天线和软件无线电等技术都开始应用到无线局域网中以提升WiFi性能，比如说802.11n计划采用MIMO与OFDM相结合，使数据速率成倍提高。另外，天线及传输技术的改进使得无线局域网的传输距离大大增加，可以达到几公里。

10. 上网的共享上网

实现的方法
共享上网其中最主要的功能，是针对内部已经实现联网的企业，让所有联网的电脑一起共享上网帐号和线路，既满足工作需要又大幅度节约经费，也许有人会问，如果用56K拨号上网，几个人用一条电话线上网会不会慢呢？答案是并不是绝对的，其实一个人用一条电话线上网浪费了不少资源，例如当您在阅读网页的时候，其实线路是很空闲的。还有，当您访问一些比较慢的网站，线路传输的速度远远达不到MODEM的连接速度。所以完全不必担心，如果使用ADSL等宽带连接的话那么即使多人共用一条线路也会比独立的56K拨号要来的快。
要实现共享上网首先必须了解是否具备了实现的条件。首先计算机是少不了的，并且所有的计算机必须已经联网，即局域网正常工作，通常还需要局域网各台电脑安装好了TCP/IP网络协议，其次是一条连接互联网的线路，56K或者ISDN拨号，ADSL均可，通常拨号和ADSL性价比较好。另外就是该线路的连接设备(MODEM，ISDN TA 等)也需要准备好，局域网中一台电脑通过该线路能够正常上网。共享上网从技术实现角度来说分为：硬件共享上网和软件共享上网。
硬件共享上网：通常使用共享上网路由器，该类设备通常除具有共享上网的功能外，还具有HUB的功能。它们通过内置的硬件芯片来完成互联网和局域网之间数据包的交换管理，实质也就是在芯片中固化了共享上网软件，当然功能强大的大型路由器不在此列。由于是硬件工作不依赖于操作系统所以稳定性较好，但是可更新性相对软件显得差一些，并且需要另外投资购买，据笔者了解，一般的共享上网路由器也就2000元上下，花销也不是很大。
软件共享上网：软件共享上网就是在办公室局域网中的一台具有互联网连接线路的计算机上安装共享上网软件后实现整个局域网的共享Internet。软件共享上网的优势在于花费低廉，并且有些共享上网软件甚至是免费的，而且软件更新较快，可以比较快的适应互联网新的接入技术和应用协议，缺点就是需要专门使用一台电脑来作为共享上网服务器，为其他计算机提供上网能力，并且这台电脑的性能不能太低，另外它依赖于操作系统，是一个标准的应用程序所以稳定性相对硬件方式略差。 无论是软件还是硬件方式其工作原理都是把局域网内部的网络请求做转换处理以后从连接互联网的线路发送到互联网，然后把从互联网接收到的数据在处理以后发送到发出该请求的内部计算机上，其基本的网络结构如下图所示。
由于软件方式只需要在现有办公室局域网上增加一个软件，不需要额外的资金投入，所以是主流的共享上网方式。
软件分类
软件方式用于共享上网的软件分为两个大的类别，分别是Proxy代理服务器类型和 NAT网络地址转换型，其中NAT网络地址转换型通常也称为网关型。
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。它就好比是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，都是送出请求信号，然后对方再把所请求的信息传送回来。
代理服务器是介于客户机网络应用程序和Internet相应服务器之间的一台服务器。例如客户机是浏览器则Internet上就是Web服务器做响应，有了代理服务器之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，请求信号会先送到代理服务器，由代理服务器向Web服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓存的功能，它有很大的存储空间，它不断将新取得数据储存到本机的存储器上，如果浏览器所请求的数据在本机的存储器上已经存在而且是最新的，那么它就不从Web服务器取得数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显着提高浏览速度和效率。由于互联网存在多种应用协议 Web，FTP，POP3等所以代理服务器一般都具有同时支持多种应用的能力。
局域网使用代理服务器方式具有以下几个有点：代理服务器具有缓存功能可以加快对网络的访问速度，由于代理服务器对每一种网络应用都是独立进行代理工作，所以对用户具有很强的控制管理能力，但是这同时也是代理服务器方式的缺点，对新出现的网络应用无法支持，对每一种网络应用都需要进行正确的配置，每个客户端的每种网络应用软件都需要进行配置。
NAT是Network Address Translation的缩写，采用网络地址转换技术，局域网内部的非法互联网IP地址通过NAT 可以转化成合法互联网IP地址，实现对外界网络如Internet的合法访问。NAT的实质其实可以这样理解，就是一个在数据包底层的Proxy代理，它不再单独为每一种互联网应用协议例如http,ftp,telnet做代理工作，它作的是每个TCP/IP数据包的代理。
采用地址转换技术，NAT将内部客户机发出的每一个IP数据包地址进行检查和翻译，把包内的请求端IP地址数据纪录并重新打包成合法的互联网外部IP地址发送到互联网。然后NAT把由互联网获得的数据包根据请求端纪录把目的IP地址在数据包内部进行重组，使其转换为局域网客户端的IP地址然后发送到客户端。
NAT共享上网的优势在于内部的机器只需要设置共享服务器的地址为客户端机器的网关，服务软件就完成所有转换工作，客户端就好像一台具有真正连接互联网能力的机器一样，由于NAT针对每一个数据包转换，也就不存在不同网络应用协议的需要分别代理和处理的问题，用户不需要考虑根据每一种网络应用程序进行连接代理的配置工作，使用起来无拘无束。所以有时叫它透明代理。NAT由于其全透明，全底层的工作方式，所以对客户机所使用的网络应用程序在控制管理能力上比Proxy类型就差了一些，但是随着开发公司对IP数据包研究的加深，控制管理能力也在逐步增强，NAT共享上网软件控制管理能力比刚出来的时候已经强大了很多。 无论是使用Proxy还是NAT类型共享上网还有一个好处是具有防火墙功能，当外界主动连接局域网的时候，由于局域网对外只具有一个合法IP地址，外界连接的只是用于共享上网的那台代理服务器，内部其他的客户机是无法访问的，无法访问当然也就无法入侵。所以比较各台计算机独立上网方式，共享上网大大提高了计算机的数据安全。
局域网共享
局域网共享上网所使用软件有很多，下面我们就按照工作方式分给大家介绍一些，方便大家工作中选用，以下介绍的软件都可以运行于Windows 9x，NT和Windows 2000作为共享上网服务器。
（1）Proxy类型
1 WinGate：老牌Proxy类型共享上网软件，由于NAT灵活透明，已经在原Proxy服务功能上加入了NAT功能，支持更多网络软件，目前最新版本为4.3，现有的网络应用协议都能支持，支持Modems, T1-T3, DSL, Cable, ISDN等多种互联网连接方式。
2 Winproxy： 由ositis软件公司开发的标准Proxy型代理软件，支持绝大部分现有的网络应用协议，例如HTTP，FTP，POP3，Socks4,Socks5等。并且还具有网络病毒监测能力，阻止外界计算机病毒的入侵，管理控制能力很强，其最新版本也加入了NAT功能以便支持更多的互联网应用协议。
3 AnalogX Proxy ：支持FTP、HTTP、HTTPS、POP3、NNTP、SMTP多种协议的Proxy类型代理服务器软件， l CProxy Server：支持多种协议，提供病毒扫描，网站和内容过滤，快速缓存等。
（2）NAT 类型
1 WinrRoute：功能超强，具有软件路由器的美名，支持各种协议和联网方式，能够提供外界访问内部web,mail等服务器的路由功能，管理控制能力在NAT类型的共享上网服务软件中也很强。同时也带有Proxy服务和缓存加速,SMTP等功能。下载网址请见扩展阅读
2 Sygate：着名的NAT共享上网软件，支持所有网络应用协议，支持各种联网方式，其Office专业版还可以控制每个客户端使用的网络带宽，用的更多的是Home版本，设置使用简单方便，控制管理能力弱些。下载网址请见扩展阅读
3 Internet GateWay Server：Vicom开发的NAT服务软件，支持多种网络协议和连接方式，最具特色的是自带PPPoE协议，直接支持ADSL的虚拟拨号上网而不需要安装 PPPoE软件，带有流量显示图可及时掌握带宽使用情况。下载网址请见扩展阅读
4 Windows 2000 & Windows 98se/me 自带的ICS（Internet Connection Share）,这也是一套NAT类型的共享上网软件，安装以上版本的Windows以后就可以添加该组件实现共享上网，但是功能比较简单，管理控制能力几乎没有，与ADSL配合问题较多。
5 i.Share：一套全傻瓜和特殊的NAT软件，通过局域网的IPX协议来进行转换，只需要在服务端和客户端安装以后不需要设置即可工作，控制管理能力一般。下载网址请见扩展阅读
宽带路由器也是一种共享上网设备，同路由式ADSL Modem相似，它也具有“路由”的功能，可以取代代理服务器的位置而成为客户机的“网关”。客户机就通过这个“网关”来上网。而且，多数宽带路由器上面还带有4口或者5口交换机，客户机只要把网线插在宽带路由器的交换机口中，再进行简单的配置就可以上网了。它的组网方式如图1所示。
宽带路由器支持多种Internet接入方式的共享，例如ADSL、FTTB+LAN（光纤到楼+局域网到户）、闭路线宽带（即Cable Modem）、普通56Kbps Modem拨号上网等。不过，对于ADSL接入方式，它只支持以太式ADSL Modem。
下面，我们依旧以Windows 2000平台为基础，以ASUS（华硕）AAM6000EV非路由以太式ADSL Modem和TP-Link（普瑞尔）TL-R400宽带路由器为例，来讲解宽带路由器共享ADSL的方法（其他品牌的宽带路由器在设置界面上会有所不同，但需要设置的地方和具体设置内容几乎都是相同的）。
首先，确保ADSL Modem工作正常，即我们已经能够通过它上网。然后，我们切断计算机和ADSL Modem的电源，把TL-R400宽带路由器连接进来。
TL-R400宽带路由器如图2所示，它是专门针对家庭用户和小型办公室而开发的共享上网设备。它集成了4口10/100Mbps交换机，用于连接需要上网的用户计算机。而背面板上的WAN口，则是用来连接ADSL Modem等网络接入设备的。首先，我们把随AAM6000EV附送的那条直通式双绞线连接Modem的RJ-45口和TL-R400的WAN口（原来这条直通式双绞线是用来连接Modem和计算机的），然后，再用直通式双绞线连接计算机上网卡的RJ-45口和TL-R400的交换机口（LAN口）。连接好以后，接通Modem和TL-R400的电源，开启计算机。
一、宽带路由器的配置
我们要对TL-R400宽带路由器进行简单的配置，让它能够代替计算机进行自动拨号。
同大多数以太式ADSL Modem一样，TL-R400宽带路由器也具有一个IP地址，且采用Web页管理方式。我们可以在IE浏览器地址栏中输入“http://xxx.xxx.xxx.xxx”进入管理页面来对它进行设置。TL-R400出厂时默认的IP地址是“192.168.123.254”，子网掩码为“255.255.255.0”。我们要注意，直接在计算机的IE浏览器地址栏中输入“ http://192.168.123.254 ”是无法访问管理页面的，道理很简单：IP地址要处于同一个网段才可以进行访问。于是我们首先要修改计算机本地连接的IP地址。
在系统桌面上鼠标右击“网上邻居”图标，在弹出的快捷菜单中选择“属性”项，弹出的“网络和拨号连接”对话框。在该对话框中选中“本地连接”，再鼠标右击，在弹出的菜单中选择“属性”项，进入“本地连接 属性”对话框。在该对话框中，选择“Internet协议（TCP/IP)”项，点击“属性”按钮，进入“TCP/IP属性”对话框。在该对话框中，将IP地址设置为“192.168.123.x”(x为1～253的自然数）（例如本例中的“192.168.123.200”），同时将网关设置为“192.168.123.254”（图3）。连续两次“确定”后，设置立即生效。我们可以在IE地址栏中输入“ http://192.168.123.254 ”进入TL-R400的管理页面了。
在出现的登陆页面左侧登录框输入默认密码“admin”进入管理页面。在管理页面左侧的菜单中，选择“Primary Setup”（主要设置）项，出现如图4所示的对话框。在该对话框中，显示有TL-R400的默认IP地址以及WAN（广域网）的类型，默认为“Dynamic IP Address”（动态IP地址）。点击“Change”（更改）按钮，进入图5所示对话框，在该对话框中，我们需要点选“PPP over Ethernet”来将WAN类型更改为“PPPoE”（局域网上的点对点协议），这是因为ADSL拨号采用的是该协议。点选后，点击“Save”按钮进入下一步的对话框。在这里，我们需要设定ADSL的账号和密码（即ISP提供给你的ADSL用户名和密码），以后，拨号的任务就交给TL-R400了。填写完毕，我们需要保存设置。不过且慢！！我们仔细思考网上数据传送到用户计算机的过程，是从Internet→ADSL Modem→宽带路由器→本机，而前面我们已经看到为了访问宽带路由器，我们必须将本地连接的IP地址段和宽带路由器的IP地址段统一起来才行，那么，进而联想到ADSL Modem——ASUS AAM6000EV以太式ADSL Modem的默认私有IP地址是“192.168.1.1”（多数以太式ADSL Modem出厂默认IP地址都是“192.168.1.1”），子网掩码为“255.255.255.0”。很显然，和“192.168.254.x”不在一个网段上，也就是说，这时TL-R400是无法访问ADSL Modem的，数据也无法传送。只有当ADSL Modem、宽带路由器、本地连接三者的IP地址段统一的时候，才能实现互访和数据传输！所以，我们还需要将TL-R400的IP地址进行修改，我们建议将IP地址修改成与ADSL Modem同网段,例如本例的“192.168.1.2”，子网掩码“255.255.255.0”（图6）。最后点击“Save”按钮保存设置，并点击“Reboot”立即重新启动TL-R400宽带路由器使设置生效。
二、客户机的配置
当TL-R400重新启动后，会弹出一个显示有“System is restarted Please reconnect manually”（系统已重启，请手动连接）字样的对话框让我们重新连接管理页面。这时你再次在IE地址栏中输入“ http://192.168.123.254 ”已无法访问该管理页面了，因为TL-R400的IP地址段已经做了修改，和现有本地连接的IP地址又不在一个段上了。所以我们需要重新配置客户机。
进入图4所示对话框，在这里，将IP地址修改为“192.168.1.x”（x为3～255的自然数）（本例中为“192.168.1.3），子网掩码依旧是“255.255.255.0”。由于TL-R400取代了代理服务器，起到一个“网关”的作用，所以这里我们将“网关”设置为TL-R400的IP地址“192.168.1.2”。由于采用的是“网关”式共享，那么客户机的DNS服务器也应该指向“网关”，即“192.168.1.2”（图7）（关于这一点，我们在用SyGate共享组网时已提及）。
三、宽带路由器拨号连接Internet
ADSL Modem、宽带路由器、本地连接的私有IP地址都处在同一个网段下，能够实现数据传送了。
在IE地址栏中输入“ http://192.168.1.2 ”，然后输入管理密码进入TL-R400管理页面，点击右下角的“Connect”按钮进行拨号连接。等待约5秒钟后，连接成功，同时TL-R400将显示获得的公有IP地址、ISP的DNS服务器地址等信息（图8）。
客户机可以上网了。打开IE，输入网址——Go!!
以后要上网时，只要将ADSL Modem和TL-R400的电源打开，TL-R400就会自动拨号并连接上Internet。这时计算机登录后，就可以直接上网了，无须任何额外的操作。如果不想上网了，关闭TL-R400的电源即可。
TL-R400支持4台计算机共享上网，如果多于4台计算机，可以再加一个集线器（或交换机），组网方式如图9。
优缺点
可能有的读者会说，我又不要共享上网，路由不路由无所谓。的确，如果对于单机上网的用户来说，路由与否，似乎并不是很重要，但对于需要共享的用户来说，路由与否，的确有着比较直观的差异。最后我们再总结一下路由模式的利弊，大家可依据自己的实际情况决定是否采用路由方式。
优点
1.组网方便，且不需要单独一台计算机作为代理服务器，可以降低损耗并节约电费^__^。
2.一次设置后，计算机开机便可上网，无须在安装拨号软件进行拨号，非常方便省事。
3.所有计算机都不暴露在公网中，相对比较安全。如果开启了宽带路由器的防火墙功能，上网安全将得到进一步的保障！
缺点
1.所有计算机都没有公有IP地址了，暴露在外的是路由式ADSL Modem或宽带路由器。某些需要公有IP地址的应用（例如点对点信息共享，如P2P；各种服务器架设，例如流媒体服务器、邮件服务器等)需要靠端口映射来实现。尽管多数ADSL Modem和宽带路由器支持端口映射，但还是需要单独设置，显得不那么方便。
2.支持的共享计算机数量有限，比不上采用单独的代理服务器/网关计算机的共享方式。一般路由式ADSL Modem能够稳定地支持到5～12台，而能够稳定地支持60台计算机共享的宽带路由器（不带交换机，还需要单独购买交换机或者集线器）则需要2000多元，价格并不便宜。
无线上网
一、什么是无线上网？
所谓无线上网分两种，一种是通过手机开通数据功能，以电脑通过手机或无线上网卡来达到无线上网，速度只有33K左右，只能算是对付应急。 另一种无线上网方式即无线网络设备，它是以传统局域网为基础，以无线AP和无线网卡来构建的无线上网方式。
二、无线AP是什么?
AP(Access Point) 其实是一个简称，基本有三种类型:1、无线接入点。2、无线网桥。3、无线路由器。其中1相当于一个无线的HUB，或说是无线接收器。2的功能要稍强些，除了有1的功能外，它还可以无线桥接，无线中继。而3就相当于是1和一个路由器的一体化产品。
三、无线网络的标准有哪些？
为了解决各种无线网络设备互连的问题，美国电机电子工程师协会（IEEE）推出了IEEE802.11无线协议标注。802.11主要有802.11b、802.11a、802.11g三个标准。最开始推出的是802.11b，它的传输速度为11MB/s，最大距离室外300米，室内约50米。因为它的连接速度比较低，随后推出了802.11a标准，它的连接速度可达54MB/s。但由于两者不互相兼容，致使一些早已购买802.11b标准的无线网络设备在新的802.11a网络中不能用，所以IEEE又正式推出了完全兼容802.11b标准且与802.11a速率上兼容的802.11g标准，这样通过802.11g，原有的802.11b和802.11a两种标准的设备就可以在同一网络中使用。 IEEE802.11g同802.11b一样，也工作在2.4GHz频段内，比通用的802.11b速度要快出5倍，并且与802.11完全兼容，在选购设备时建议弄清是否支持该协议标准。选择适合自己的，802.11g标准已经开始普及。
四、无线网络有哪些？
无线个人网(WPAN): Wireless Personal Area Network 代表蓝牙(Bluetooth),特点传输距离<10m,传输速率大概1Mbps,发展UWB速率更快
无线局域网(WLAN): Wireless Local Area Network 代表802.11系列,特点传输距离<100m,传输速率大概1M-54Mbps,发展802.11n速率更快
无线城域网(WMAN): Wireless Metropolitan Area Network 代表WiMax,特点传输距离<5km,传输速率大概70Mbps,发展慢慢在应用中
无线广域网(WWAN): Wireless Wide Area Network 代表移动联通的无线网络,特点传输距离<15km,传输速率大概3Mbps,发展速度更快.
一般所说的无线上网指WLAN及WWAN两种,WLAN是要通过无线接入点来连接Intelnet;WWAN则是要到移动或者联通的营业厅去办理相关的业务.
随着互联网的普及应用，上网的安全问题已经越来越引起人们的关注了
目前有多家浏览器软件已经倡导上网安全，其中火狐和世界之窗浏览器已经走在了前列。
五、中国国内WWAN无线上网运营商（3G）
中国移动：运营TD-SCDMA网络，及EDGE和GPRS网络
中国电信：运营CDMA2000 网络（CDMA EV-DO），即CDMA
中国联通：运营WCDMA网络（W-CDMA）
六、无线上网的形式
一种是802.11X的 就是通过无线网卡和AP的连接，典型的就是wi-fi的应用。被称为wlan连接，进入局域网通过网关上网。一般用802.1g，54M连接速度。一般酒店，公司会做这方面的无线覆盖。
一种是GPRS， 通过GPRS手机或者卡件+SIM卡直接拨号CMNET或者WAP上网，其中拨net可以连接www网站，wap需要代理。net连接速度好像是115K，慢是慢，但是方便，手机有信号的地方就可以上。
一种是CDMA，和GPRS差不多，比gprs稍快，大多是通过卡件上，连接速度是230K左右。
一种是最新推出的3G网络，也就是移动的TD-SCDMA,电信的CDMA2000,或者联通的WCDMA！速度已经和宽带相媲美了，移动TD-SCDMA理论速度2.8M，实理下载速达100-200K/S，电信的3G-CDMA2000(EVDO)，理论速度达3.1M，实际下载速度达到100-300K/S，联通的WCDMA理论速度在7.2M-14.4M左右，实际下载速度在200-2M/S，和宽带比较起来，有过之而无不及。